注:文章内容来源于网络,真实性有待确认,请自行甄别。
我查看电脑的进程,竟然有4个rundll32.exe,是不是中毒?
发表于:2024-10-24 00:00:00浏览:5次
问题描述:我查看的进程,竟然有4个rundll32.exe,是不是中毒了?有两个的用户名是system,有两个是当前用户的用户名?请问是不是病毒进程?
Rundll32.exe是什么?顾名思意,“执行32位的DLL文件”。
它的作用是执行DLL文件中的内部函数,这样在进程当中,只会有Rundll32.exe,而不会有DLL后门的进程,这样,就实现了进程上的隐藏。
如果看到系统中有多个Rundll32.exe,不必惊慌,这证明用Rundll32.exe启动了多少个的DLL文件。
当然,这些Rundll32.exe执行的DLL文件是什么,我们都可以从系统自动加载的地方找到。
栏目分类全部>